MacOS X: Schutz vor Verschlüsselungs-Trojaner

Anläßlich des ersten Verschlüsselungs-Trojaner für MacOS X, der vorgestern ja auch hier im Blog das Thema war, möchte ich auf Apples integrierte Schutzfunktion XProtect hinweisen. Da der Trojaner KeRanger bisher nur mit einer präparierten Version des BitTorrent-Clients Transmission verbreitet wurde, wird er hoffentlich die meisten von Euch eh nicht betreffen.

Apple hat jedenfalls die Informationen zu KeRanger mittlerweile in XProtect implementiert, so daß Anwender vor ihm gewarnt werden. Ob XProtect allerdings auch richtig funktioniert, sollte auf jeden Fall überprüft werden: In den Systemeinstellungen > App Store muß dazu unbedingt Automatisch nach Updates suchen und Systemdatendateien und Sicherheits-Updates installieren aktiviert sein.

Ob die die XProtect-Aktualisierung geladen wurden, sieht man im Programm Systeminformationen (im Ordner Programme -> Dienstprogramme), dort unter Installationen (in der linken Spalte unter der Rubrik Software), nachdem man die Liste nach dem Installationsdatum sortiert hat. Hier sollte nach dem 4. März 2016 ein Update für XProtectPlistConfigData auftauchen. Wurde die oben erwähnte Einstellung in den Systemeinstellungen gerade erst aktiviert, dauert das Nachladen natürlich ein wenig.

Noch eine Anmerkung zu KeRanger: Wie es sich für einen guten Verschlüsselungs-Trojaner gehört, greift er auch auf Laufwerksfreigaben zu, und schließt damit den bei einigen Nutzern ständig mit dem System verbundenen Massenspeicher für das Time Machine Backup mit ein. Es empfiehlt sich daher, das Laufwerk nur dann anzuschließen, wenn das Backup tatsächlich durchgeführt werden soll.

Das alles gilt natürlich nur für noch unterstützte Betriebssystemversionen. Anwender älterer Betriebssystem (kleiner MacOS X 10.9 Mavericks) bleiben leider außen vor. So auch ich mit meinem immer noch laufendem Schnee-Leoparden (MacOS X 10.6.8). Hier hilft nur Vorsicht und ein gesundes Mißtrauen. Sollte man bei neueren Betriebssystemversionen übrigens auch immer haben. (Mein persönlicher CERT per Email.)

(Kommentieren)